freeipa ไม่สามารถรับข้อผิดพลาดของใบรับรอง CA ผ่าน ansible

ฉันกำลังพยายามติดตั้งเซิร์ฟเวอร์จำลอง freeipa ผ่าน บทบาทที่ยอมรับได้ และฉันมีข้อผิดพลาดนี้:

  ไฟล์ "/usr/lib/python2.7/site-packages/ipaclient/install/client.py", บรรทัด 1858 ใน get_ca_certs
    ข้อความ=u"HTTP "
ร้ายแรง: [freeipa-r3]: ล้มเหลว! => {
    "เปลี่ยนแปลง": เท็จ
    "การร้องขอ": {
        "module_args": {
            "admin_keytab": null,
            "อ้างอิง": "dc=example,dc=local",
            "ca_cert_file": null,
            "แก้ปัญหา": null,
            "โดเมน": "example.local",
            "force_join": จริง
            "ชื่อโฮสต์": "freeipa-r3.example.local",
            "kdc": "freeipa-m1",
            "แท็บคีย์": null,
            "kinit_attempts": 5,
            "รหัสผ่าน": "VALUE_SPECIFIED_IN_NO_LOG_PARAMETER",
            "อาจารย์ใหญ่": "ผู้ดูแลระบบ",
            "อาณาจักร": "EXAMPLE.LOCAL",
            "เซิร์ฟเวอร์": [
                "freeipa-m1"
            ]
        }
    },
    "msg": "ไม่สามารถรับใบรับรอง CA ได้\nการดาวน์โหลดใบรับรอง HTTP ต้องใช้ --force"
}

ฉันลองเพิ่มตัวเลือก "ipaclient_force_join=yes" ในไฟล์สินค้าคงคลังตามที่ระบุไว้ในเอกสารประกอบ ไม่แน่ใจว่าต้องทำอย่างไร